是否使用c#从事件查看器获取最新的windows启动登录事件数据？

文章/答案/技术大牛

发布

1回答

c#、linq、windows-services、windows-security、event-viewer

我正在从windows安全日志和事件查看器获得与登录和注销相关的所有信息，但我只想从所有信息中获得最新的登录事件信息，您可以应用一些linq上，以获得最顶部的启动登录事件信息 { Source = "Microsof

浏览 4提问于2016-07-16得票数 0

回答已采纳

2回答

如何减少Server在windows事件查看器中放置的内容的数量？

sql-server

作为我们自动化单元测试的一部分，很多数据库都会被创建、设置，然后被删除。问题是，每次发生这种情况时，我们都会在Windows事件查看器中从Server获得一堆记录。这些消息主要是：“启动”、“设置数据库选项”和“恢复索引”。是否有任何方法修改Server配置，使其不会将这些琐碎的“信息”-level事件记录到事件日志中。他们正在填写日志，因此很难找到有用的信息。

浏览 0提问于2013-07-22得票数 8

回答已采纳

5回答

是否可以记录谁启动或停止了windows服务？

c#、windows-services

我有一些用C#编写的windows服务。当有人停止或启动服务时，我希望能够确定是谁，并记录该信息。我尝试记录Environment.UserName，但即使在我的本地机器上也会显示为SYSTEM。此外，目前这些服务都在Windows 2000服务器上运行。

浏览 0提问于2009-01-30得票数 23

回答已采纳

2回答

注册每个Windows登录尝试

authentication、windows-embedded

我想在试图登录到机器的情况下保存一个日志。操作系统是Windows Embbeded Standard。是否有可能在每次尝试登录后让Windows执行应用程序或脚本，以使我能够将该信息保存在数据库中？提取液 “在这里，您可以将审核设置为所有类型的事件。我相信您想要的是”审核登录事件“，将其设置为”失败“(如果您愿意，也可以将其设置为成功)。所有事件现在都

浏览 7提问于2009-09-08得票数 1

回答已采纳

1回答

获取所有AD用户登录历史记录

powershell、active-directory、kerberos、event-log

我需要在两个日期(开始和结束)之间获得所有AD用户登录历史记录(不仅仅是最后一次登录)的列表。我知道有一些AD管理工具，如和，但是这种工具只检索每个用户的最后登录记录，我需要每个用户的登录历史记录。此外，我还找到了一个PowerShell脚本。这个脚本可以完成我想做的事情:获取完整的登录历史记录，但是它是基于windows事件日志的，方法是检查

浏览 3提问于2020-03-20得票数 0

回答已采纳

1回答

C#应用程序(所有用户登录)应该使用%appdata%给每个用户(甚至runAs和/或在RDP会话中)

c#、windows、user-management、appdata

我有一个为所有用户安装的C#应用程序。摘要用户启动.exe：W

浏览 0提问于2020-06-04得票数 2

1回答

如何在后台使用多种方法同时运行windows启动项目

c#、multithreading、service、startup、background-process

我有一个基于表单的应用程序，因为我没有找到从摄像头直接获取图像的其他方法，而是从pictureBox1.Image获取输入。我的摄像头，屏幕截图，电子邮件(没有找到一种方法自动检查是否有互联网连接可用)和3个事件检查器的“防火墙启用/禁用，窗口登录失败，regedit事件调用”都已经完成，并且运行良好。为了验证积极事件，我需要建立一个基于桌面的db (“

浏览 3提问于2014-04-04得票数 0

回答已采纳

1回答

实体框架核心3.1 SaveChangesAsync()自动将异常记录到Windows事件查看器

entity-framework、asp.net-core、entity-framework-core、asp.net-core-mvc、asp.net-core-3.1

我有我的自定义记录器服务，它使用一些存储过程将详细信息记录到数据库中。我已禁用默认EF核心记录器。{ await _dbContent.SaveChangesAsync(data); // At this line a log is written into windows eventcatch (Microsoft.E

浏览 2提问于2021-02-19得票数 0

2回答

我创建了一个新的，我们在它上安装了自定义.NET软件(而不是服务)，它使用MicrosoftOutlook2019为客户端发送工资单。虽然通过远程桌面连接，使用VM上的本地管理员帐户，该软件按预期运行，成功地打开了新的电子邮件并通过Outlook发送。此外，Outlook发件箱中排队的电子邮件也会被挂起，在我们再次登录VM之前不会发送出去。当我们最初使用与Azure VM相同的设置在本地Microsoft Server 2016上承载

浏览 1提问于2019-09-05得票数 1

回答已采纳

1回答

当用户成功退出特定应用程序时注销

windows-7

当用户成功退出特定应用程序时，我想注销它的Windows会话。让我们以以下用例为例：我已经尝试使用本地组策略、事件</

浏览 4提问于2012-09-13得票数 1

6回答

如何在中启用审核失败日志？

active-directory、eventviewer、security

我想找出是什么原因造成的。因此，我希望启用事件查看器中的失败审核作为开始。但是，我不知道怎么做！在DC中，转到组策略管理编辑器>默认域策略(链接)>计算机配置>策略> Windows设置>安全设置>本地策略>审核策略将审核帐户登录

浏览 0提问于2012-05-23得票数 9

回答已采纳

1回答

水晶报告提神问题

c#、crystal-reports

1)我在我的机器中创建了一个水晶报表，并在我的本地路径中导出了这些报表，并使用windows应用程序中的rpt文件将该报表加载到水晶报表查看器中。2)在刷新水晶报表时，将其连接到sybase数据库，获取最新的数据，并在水晶报表中显示。 3)使用C#开发了windows应用程序中的代码，并使用.rpt文件将这些报

浏览 0提问于2016-01-13得票数 0

3回答

如何查看Windows* 2008的登录/注销时间？*

windows、windows-server-2008、windows-event-log

我在工作站上使用Windows 2008，有时在家工作。是否有一种从事件查看器中查看登录和注销时间的简单方法，这样我就可以看到我登录了多少小时，或者仅仅是为了了解我什么时候开始工作？最好是另一个界面更简单的应用程序，而不是手动查看事件查看器，即使在过滤掉其他无关的事件之后，事件查看器也是杂乱无章的。

浏览 0提问于2011-02-10得票数 4

1回答

从windows服务捕获事件

windows-services、msmq

我构建了一个Windows服务，我们称它为作业。我有一个WinForm应用，我们叫它查看器。我希望查看器在作业开始执行某些操作时接收来自作业的事件，以便查看器可以向用户显示作业A已启动、已完成某项操作、已停止等。有没有办法让Job抛出查看器可以注册接收的事件？我能想到的最好的解决方案是使用MSMQ，但是我想要一种更直接的方法，我启动</

浏览 1提问于2012-11-21得票数 1

回答已采纳

2回答

关闭事件跟踪器显示在Server 2019上的每一个登录

windows-server-2019、unexpected-shutdown

我最近控制了一个运行Windows 2019 (数据中心)的新VM。从那时起，每次登录到服务器(通过RDP)时，关机事件跟踪器都会显示询问有关意外关闭的信息。检查事件查看器，没有任何重新启动的迹象，无论是意外的还是其他的，因为我之前看到了这条消息并填写了它。我如何阻止它显示每一个登录或清除任何卡在系统中，正在触发它？我不想在需要的时候看不到这个

浏览 0提问于2019-08-22得票数 19

回答已采纳

2回答

使用c# | PrintServices从应用程序和服务日志中读取事件日志

c#、events、event-viewer

有没有办法使用c#从事件查看器中获取“应用程序和服务日志”？我可以从windows日志中读取日志，但不能从应用程序和服务日志中读取。我所需要的正是读取名为“Microsoft-Windows-PrintService/Operational”的日志在Adv. .

浏览 1提问于2015-10-12得票数 1

1回答

如何使windows服务自动启动

.net、windows-services、startup

我正在尝试使windows服务在您进入会话之前自动启动。public static void RunService() { var exitCode = HostFactory.Run(x => {

浏览 0提问于2019-07-03得票数 1

回答已采纳

2回答

如何获得Windows上一次重新启动的原因

windows、winapi、shutdown、reboot

我想知道什么是Windows函数(如果有的话)，它提供了关于上一个Windows重新启动源代码的信息。可能的主要原因有三：答案：似乎没有直接的API来获取这些信

浏览 3提问于2010-01-26得票数 95

回答已采纳

1回答

Serilog.Sinks.EventLog -事件Id

.net-core、service-worker、serilog、event-viewer

我使用Serilog.Sinks.EventLog登录事件查看器，使用Serilog.Sinks.File记录文件。两者都按预期工作，唯一的问题是，当我登录到事件查看器时，它是随机的事件ID，是否有任何方法传递事件ID，我搜索了很多，但没有找到任何解决方案。我的要求是。当员工服务启动时，应该记录事件ID X，当

浏览 6提问于2021-09-10得票数 0

回答已采纳

2回答

如何查找EventProperty名称？

c#、.net、windows、event-log

我的C#应用程序订阅Windows事件日志消息：_watcher.EventRecordWritten += EventLogEventRead; 当消息发生时，EventLogEventRead处理程序重新接收包含事件数据的此信息包括EventProperty对

浏览 1提问于2015-07-18得票数 6

点击加载更多